Firma musi udostępnić dokumenty referencyjne przechowywane w należącym do niej zasobniku S3 uczestnikom zewnętrznych warsztatów na 7 dni. Jaki jest najbezpieczniejszy sposób udostępnienia tych dokumentów na ten okres?

Wygenerowanie wstępnie podpisanych adresów URL S3 (pre-signed URLs) jest najbezpieczniejszym i najbardziej efektywnym sposobem udostępnienia obiektów S3 na ograniczony czas. Umożliwia to dostęp do prywatnych obiektów bez konieczności modyfikowania uprawnień zasobnika czy tworzenia kont użytkowników. Adresy URL wygasają automatycznie po określonym czasie (tutaj 7 dni), co zapewnia, że dostęp zostanie cofnięty. Przeniesienie dokumentów do Amazon WorkDocs jest niepotrzebnie skomplikowane i wymagałoby migracji danych. Tworzenie tymczasowych użytkowników IAM i udostępnianie kluczy dostępu zewnętrznym użytkownikom jest ryzykowne, ponieważ klucze mogą zostać niewłaściwie użyte lub wyciec. Udostępnianie ARN roli IAM jest niepraktyczne, ponieważ zewnętrzni użytkownicy musieliby mieć własne konta AWS i wiedzieć, jak przejąć tę rolę, co jest zbyt skomplikowane dla uczestników warsztatów.